為了管理局域網(wǎng)的IP地址的使用，你可以通過DHCP服務(wù)器自動(dòng)分配固定的IP地址或者手動(dòng)設(shè)置靜態(tài)IP。但是這樣并不能禁止用戶自己修改IP或者M(jìn)AC地址。

為了防止用戶隨意更改IP地址或MAC地址，我們需要對IP地址和MAC地址進(jìn)行綁定。一般來說，在路由器或交換機(jī)上進(jìn)行IP-MAC綁定比較有效而且更合理一些，比如cisco的交換機(jī)一般可以支持3種方式的IP-MAC綁定：

1. 基于端口的MAC地址綁定。可以綁定每個(gè)交換機(jī)端口的MAC地址。 2. 基于MAC地址的擴(kuò)展訪問列表，可以給MAC地址設(shè)置ACL訪問規(guī)則。 3. 基于IP地址的MAC地址綁定，可以把IP地址綁定到MAC地址。

具體配置請參見：http://cisco.ccxx.net/cisco/121.html

然而硬件的配置過于繁瑣復(fù)雜，在沒有硬件或者機(jī)器臺(tái)數(shù)過多的情況下，使用軟件來綁定IP-MAC也是個(gè)不錯(cuò)的選擇。本文將演示如何在超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件中進(jìn)行IP-MAC綁定操作。

1. 在“IP地址管理”頁面配置IP-MAC綁定

在超級(jí)嗅探狗的“監(jiān)控配置”->“IP地址管理”頁面，勾選您需要綁定的電腦，點(diǎn)擊下拉菜單的“啟用IP-MAC綁定”，再點(diǎn)擊確認(rèn)，應(yīng)用新配置，就可以輕松實(shí)現(xiàn)綁定。

2. IP-MAC綁定后的效果

如果用戶自行修改了IP地址，打開瀏覽器時(shí)將無法瀏覽網(wǎng)頁： 在超級(jí)嗅探狗的“實(shí)時(shí)封堵”頁面將看到一條封堵記錄：

3. 如果我是通過自動(dòng)獲取IP上網(wǎng)，該如何實(shí)現(xiàn)綁定？

首先，我們并不建議您使用自動(dòng)獲取IP的方法，相比較而言，手動(dòng)分配IP的方式更有利于局域網(wǎng)的管理。您可以在您的DHCP服務(wù)器上關(guān)閉自動(dòng)分配IP的功能。

如果您確實(shí)需要通過自動(dòng)分配IP上網(wǎng)，同時(shí)又啟用了IP-MAC綁定，那么你需要配置您的DHCP服務(wù)器給每臺(tái)電腦分配固定的IP地址。以TP-LINK為例，打開DHCP服務(wù)器——靜態(tài)地址分配，在分配列表中填寫您為每一個(gè)MAC地址分配的IP，保存設(shè)置。這樣，DHCP服務(wù)器每次為同一MAC自動(dòng)分配的IP地址將是固定的。

請注意：超級(jí)嗅探狗的IP-MAC綁定功能只能適用于單網(wǎng)段環(huán)境。